地图 / CVE-2022-21371: Oracle WebLogic Server Local File Inclusion

CVE-2022-21371: Oracle WebLogic Server Local File Inclusion

路径遍历 / Unlabeled / #2387600

厂商: Mars
严重程度: 中危
赏金: —
弱点: Unlabeled
研究员: @deb0con
披露日期: 2024-03-04
资产: https://portal.securevetsource.com/petowner.html
CVE: CVE-2022-21371

该报告还没有中文解读。

时间线

2024-02-23报告提交
2024-03-04公开披露

阅读 HackerOne 原文 ↗作者 @deb0con · 版权归作者与 Mars 所有

同类报告

Directory Traversal in uftpd 2.6-2.10██████ · —Local files reading from the web using `brave://`Brave Software · 2018-09-25 Directory Traversal + HTTP Paramater Pollution leaking SQL/LDAP credentialsSoleo · —Local files reading using `link[rel="import"]`Brave Software · 2018-09-29 Path traversal leading to limited CSRF on GET requests on two endpointsHackerOne · 2019-04-05 Arbitrary file read from Cloudflare Pages build environmentCloudflare Public Bug Bounty · 2024-02-23